免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称MajorDoM...
04月22日9 views评论cnvd
modules
CNVD-2024-02175
04月22日9 views评论cnvd
modules
04月22日9 views评论cnvd
modules
漏洞预警 | MajorDoMo远程命令执行漏洞
0x00 漏洞编号CNVD-2024-021750x01 危险等级高危0x02 漏洞概述MajorDoMo是MajorDoMo社区的一个开源DIY智能家居自动化平台。0x03 漏洞详情CNVD-202...
04月22日9 views评论cnvd
漏洞预警
关于PE文件的内存加载分享
当我们想要加载执行一个程序或者shellcode时，通常的做法就是双击exe执行，然而在攻防场景中这并不容易做到，考虑到有杀软或EDR设备的环境下，命令行执行很大概率也会报毒，这是因为进程的调用链是c...
04月22日3 views评论modules
shellcode
攻亦是防，防亦是攻——Linux内核视角看权限维持
原文链接：https://www.freebuf.com/articles/system/397481.html理论上讲，不存在毫无痕迹得Rootkit，因为如果毫无痕迹，攻击者就无法控制这个Root...
04月14日2 views评论struct
权限维持
ModuleStomping
本期作者/ shadow常规的注入手段通常的工作流程是，内存分配，写入载荷，执行载荷。而 ModuleStomping 注入通过利用已经 "分配" 的 RX 区域省去了内存分配的步骤，其中 shell...
03月25日4 views评论lfi
shellcode
SSRF漏洞自动扫描与利用工具
工具介绍 SSRFmap是一款SSRF漏洞自动扫描与利用工具，同时它也整合了一些常用漏洞可以结合 SSRF去利用，比如fastjson、mysql、github的一些历史漏洞，还有端口扫描、读取文件等...
03月18日20 views评论ssrf
利用工具
某OA 0day审计分析
前言 本次审计的是一套Yii框架开发的OA系统，算是小0day吧，由于尚未公开，大部分都是厚码。 本篇文章由星盟安全团队成员@Zjacky师傅投稿，博客地址为https://zjackky.githu...
03月15日17 views评论oa
文档
InfoHound：一款针对域名安全的强大OSINT工具
关于InfoHound InfoHound是一款针对域名安全的强大OSINT工具，在该工具的帮助下，广大研究人员只需要提供一个Web域名，InfoHound就可以返回大量跟目标域 名相关的数据。 ...
03月04日13 views评论osint
子域名
【漏洞复现】金和OA C6 RssModulesHttp.aspx存在SQL注入漏洞
免责声明本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，与...
02月21日30 views评论注入漏洞
漏洞复现
【新】金和OA RssModulesHttp.aspx接口SQL注入漏洞复现
免责声明该公众号主要是分享互联网上公开的一些漏洞poc和工具，利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承担...
02月21日46 views评论sql注入漏洞
漏洞复现
L3HCTF 2024 WriteUp By Mini-Venom
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱[email protected](带上简历和想加入的小...
02月09日20 views评论modules
writeup
自动SSRF漏洞扫描与利用工具
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。博客新域名：https://gugesay...
02月05日安全工具27 views评论ssrf
漏洞扫描